Postgres via MCP, med enbart läsrättigheter

{
  "mcpServers": {
    "postgres": {
      "command": "uvx",
      "args": ["postgres-mcp", "--access-mode=restricted"],
      "env": {
        "DATABASE_URI": "postgresql://agent_ro:LOSENORD@db.internt.exempel.se:5432/produktion?sslmode=require"
      }
    }
  }
}

-- Skapa rollen i databasen innan du kopplar in servern.
-- Kör som databasadministratör:

CREATE ROLE agent_ro LOGIN PASSWORD 'LOSENORD';
GRANT CONNECT ON DATABASE produktion TO agent_ro;
GRANT USAGE ON SCHEMA public TO agent_ro;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO agent_ro;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO agent_ro;

-- Begränsa hur länge en fråga får köra, så att agenten inte kan
-- låsa databasen med en olycklig join:
ALTER ROLE agent_ro SET statement_timeout = '30s';

-- Om tabeller innehåller personuppgifter som agenten inte behöver:
-- skapa vyer utan de kolumnerna och ge SELECT bara på vyerna.